組込み機器向けサイバーセキュリティサービス

Bio-Radは、ライフサイエンス研究と臨床診断の分野で世界をリードする企業です。同社の次世代PCR分析装置を対象に、初回のサイバーセキュリティ評価を実施しました。 リスク分析と脅威モデリングを通じて、保護すべき資産を特定し、必要なセキュリティ要件を体系的に整理しました。さらに、それらを具体的な開発タスクに落とし込み、対策の実装まで担当しました。 未使用ポートの閉鎖やYocto Linuxのシステムイメージの最小化により、攻撃対象領域を削減。ハードウェアベースの暗号化を活用して保存データと通信データを保護するとともに、Secure Bootやセキュリティログなどの対策も導入しました。

ViscoTecは、精密な定量供給・塗布システムを製造するドイツ企業です。同社の製品と開発プロセスにはEU CRA対応に向けた大きな課題があり、さらに技術的負債も蓄積していました。 そのため、文書作成に着手する前に、まずシステム基盤の刷新から取り組みました。Windowsベースのソフトウェアを新しいハードウェアへ移行し、Torizon OSをベースとしたカスタムLinux環境を構築。これに伴い、コードの大規模な移植やQtを含む依存ライブラリの更新を実施しました。 その後、Secure Bootと、暗号化・デジタル署名に対応したオフラインアップデート機能を実装。更新前のバージョンに戻せるロールバック機能も追加しました。システムイメージを必要最小限に整理し、最後にSBOMと今後の保守に必要な文書を整備しました。

Enbio Group AGは、医療・歯科・美容分野向けに、小型で高速なクラスBオートクレーブ（高圧蒸気滅菌器）を開発・製造しています。同社のEnbio PROは、米国FDAへの初回510(k)申請を控えていましたが、必要なサイバーセキュリティ文書が不足していました。2023年10月以降、FDAは対象となる医療機器について、必要なサイバーセキュリティ文書がない申請を受理しない方針を適用しています。 私たちは、わずか2週間で申請に必要な文書一式をゼロから作成しました。ファームウェアとその構成要素を網羅した機械可読形式のCycloneDX SBOMに加え、製品ライフサイクル全体を対象とするサイバーセキュリティ管理計画を策定しました。 さらに、包括的な脆弱性評価を実施し、検出事項を整理した一覧と残留リスク報告書を作成。Enbioは必要な書類を揃えて申請し、追加の修正要求を受けることなくFDAに受理されました。